涉密信息系统集成资质详解——江苏保密局发证

认证简介

涉密信息系统集成（以下简称涉密集成），是指涉密信息系统的规划、设计、建设、监理和运行维护等活动。涉密集成zizhi是指保密行政管理部门许可企业事业单位从事涉密信息系统集成业务的法定资格。

等级与业务范围

涉密系统集成zizhi分为甲级、乙级和单项三种zizhi。甲级zizhi单位可在全国范围内从事绝密级、机密级和秘密级涉密集成业务。乙级zizhi单位jinxian在所批准的省、自治区、直辖市所辖行政区域内从事机密级、秘密级涉密集成业务。单项zizhi单位可在全国范围内开展业务，但jinxian承接所批准的涉密系统集成单项业务，如：软件开发综合布线、系统服务、系统咨询、屏蔽室建设、风险评估、工程监理、数据恢复等。

适用范围

涉密集成zizhi包括总体集成、系统咨询、软件开发、安防监控、屏蔽室建设、运行维护、数据恢复、工程监理，以及国家保密行政管理部门许可的其他涉密集成业务。取得总体集成业务种类许可的，除从事系统集成业务外，还可从事软件开发、安防监控和所承建系统的运行维护业务。zizhi单位应当在保密行政管理部门许可的业务种类范围内承接涉密集成业务。承接涉密系统咨询、工程监理业务的，不得承接所咨询、监理业务的其他涉密集成业务。

认证好处

1.涉密信息系统集成zizhi认证是从事涉密系统业务企业的“护照”，维护企业平安运转；

2.有利于企业增强本身管理，取得协作方和消费者的信任；

3.加强企业本身程度，取得市场竞争力，扩展市场份额；

4.有利于企业合理合法展开本身业务，受法律维护；

5.进步企业涉密系统平安才能，协助其进入国际市场。

申请基础条件

1.在中华人民共和国境内依法成立三年以上的法人；

2.无犯罪记录且近三年内未被吊销保密zizhi（资格），法定代表人、主要负责人、实际控制人未被列入失信人员名单；

3.法定代表人、主要负责人、实际控制人、董（监）事会人员、gaoji管理人员以及从事涉密集成业务人员具有中华人民共和国国籍，无境外yongjiu居留权或者长期居留许可，与境外人员无婚姻关系，国家另有规定的除外；

4.具有从事涉密集成业务的专业能力；

5.法律、行政法规和国家保密行政管理部门规定的其他条件。

保密条件

1.有专门机构或者人员负责保密工作；

2.保密制度完善；

3.从事涉密集成业务的人员经过保密教育培训，具备必要的保密知识和技能；

4.用于涉密集成业务的场所、设施、设备符合国家保密规定和标准；

5.有专门的保密工作经费；

6.法律、行政法规和国家保密行政管理部门规定的其他保密条件。

甲级zizhi

1.注册资本以货币资金实缴额不少于1000万元人民币。

2.近3年的安防监控收入总金额不少于3000万元人民币，其中至少含有1个不少于500万元人民币的安防监控项目。

3.从事安防监控业务的相关人员不少于100名，且在本单位依法缴纳shebao一年以上的人员不少于80名。

4.省级以上人力资源和社会保障部门或者其授权机构认可的计算机技术与软件（含信息安全）相关gaoji职称或者执业资格的人员不少于3名，其中在本单位依法缴纳shebao一年以上的不少于2名。

5.具有自有产权或者租赁期3年（含）以上的涉密业务场所，使用面积不少于100平方米，实行封闭式管理，周边环境安全可控，且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。

乙级zizhi

1.注册资本以货币资金实缴额不少于300万元人民币。

2.近3年的安防监控收入总金额不少于500万元人民币，其中至少含有1个不少于100万元人民币的安防监控项目。

3.从事安防监控业务的相关人员不少于20名，且在本单位依法缴纳shebao一年以上的人员不少于16名。

4.省级以上人力资源和社会保障部门或者其授权机构认可的计算机技术与软件（含信息安全）专业相关gaoji职称或者执业资格的人员不少于2名，其中在本单位依法缴纳shebao一年以上的不少于1名。

5.具有自有产权或者租赁期3年（含）以上的涉密业务场所，使用面积不少于50平方米，实行封闭式管理，周边环境安全可控，且按照国家保密规定和标准配备、使用必要的技术防护设施、设备。

其它条件

zizhi申请单位资本结构

1.zizhi申请单位的实际控制人为中方，无境外（含香港、澳门、台湾）直接投资，董事会、监事会成员以及gaoji管理人员无境外（含香港、澳门、台湾）人员；

2.通过间接投资的外方投资者及其一致行动人在zizhi申请单位中的出资比例，Zui终不得超过20%；

3.外方投资者及其一致行动人在zizhi申请单位的母公司中的出资比例，Zui终不得超过20%；

4.zizhi申请单位股东的实际控制人为中方。

拟公开上市/新三板挂牌申请zizhi剥离

（一）zizhi剥离的基本要求

1.拟承接zizhi单位与原zizhi单位之间存在控股隶属关系，且关联股份不低于50%（不含）；

2.拟承接zizhi单位保密管理体系须符合集成zizhi保密标准要求；

3.原zizhi单位转入拟承接zizhi单位的涉密人员不低于50%（不含）；

4.原zizhi单位在建的涉密项目能够全部转由拟承接zizhi单位承担，并履行涉密项目合同转签手续或征得项目委托方的书面同意；

5.原zizhi单位的涉密载体、设备、文件资料等的归档、移交、销毁符合国家保密规定；

6.拟承接zizhi单位的业务收入与原zizhi单位的业务收入之和，应当符合申请条件要求；

7.拟承接zizhi单位的注册年限不作限制性要求；

8.拟承接zizhi单位应当满足zizhi申请条件的其他要求和“zizhi申请单位资本结构审查原则”的全部要求。

（二）zizhi单位控股母公司上市的基本要求

1.上市母公司制定控制方案，保证其控股子公司持有涉密zizhi期间，母公司的实际控制人为中方；外方投资者及其一致行动人在母公司中的出资比例，Zui终不超过20%；

2.上市母公司持股5%以上的股东中存在外籍自然人、外资法人或外方控股法人时，需及时向保密行政管理部门申报；公司控股股东发生变化时，需及时向保密行政管理部门申报；

3.信息披露应当符合国家保密管理有关规定。

zizhi单位控股股东变更：zizhi单位控股股东发生变动的，需按照zizhi申请条件要求进行书面审查。存在下列情形之一的，按照保密标准要求进行现场审查：

1.生产经营场所发生重大变化的，如经营场所出现新建、重建、改建、地址变更等；

2.组织机构发生重大变化的，如公司发生兼并或重组、股份制改造、单位性质变化（事业单位变企业单位）等；

3.管理体系发生重大变化的，如管理模式、涉密业务部门发生重大变化，或高管及涉密人员发生50%以上变化等。

新三板挂牌的企业申请（保持）集成zizhi

1.企业参与挂牌交易的股份比例不高于企业总股本的30%；

2.企业控股股东不变；

3.企业股东不得向外籍自然人、外资机构或身份不明确的人员、机构zhuanrang股份；

4.企业信息披露应当符合国家保密管理有关规定；

5.企业持股5%（含）以上的股东发生变化前，应当向保密行政管理部门申报；

6.企业制定控制方案，保证持有涉密zizhi证书期间，符合上述条件要求。

基本资料

1.《涉密信息系统集成zizhi申请书》（以下简称申请书）

2.企业营业执照或者事业单位法人证书

3.在登记机关备案的章程

4.法定代表人、主要负责人、实际控制人、董（监）事会人员、gaoji管理人员以及从事涉密集成业务的其他人员情况

5.资本结构和股权情况

6.生产经营和办公场所产权证书或者租赁合同

7.近三年集成业务合同清单

8.涉密集成业务场所和保密设施、设备情况

9.基本管理制度、保密制度以及保密体系运行情况

10.申请书及相关材料不得涉及国家秘密，申请单位应当对申请材料的真实性和完整性负责

现场审查流程

1.提前五日以传真、电子邮件等形式书面通知申请单位现场审查时间

2.听取申请单位情况汇报和对有关事项的说明

3.审查有关材料

4.与主要负责人、保密工作负责人及有关人员谈话了解情况

5.组织涉密人员进行保密知识测试

6.对涉密场所、涉密设备等进行实地查看

7.汇总现场审查情况，形成现场审查报告

8.通报审查情况，申请单位法定代表人或者主要负责人在现场审查报告上签字确认

认证流程

提交zizhi申请-材料审查-发出受理通知书-书面审查-现场审查-准予行政许可-颁发zizhi证书

证书维护

有效周期证书有效期《zizhi证书》有效期为五年，分为正本和副本，正本和副本具有同等法律效力。样式由国家保密行政管理部门统一制作。

延续申请

《zizhi证书》有效期满，需要继续从事涉密集成业务的，应当在有效期届满三个月前向保密行政管理部门提出延续申请，保密行政管理部门应当按照本办法有关规定开展审查，申请单位未按规定期限提出延续申请的，视为重新申请。有效期届满且未准予延续前，不得签订新的涉密集成业务合同。对于已经签订合同但未完成的涉密业务，在确保安全保密的条件下可以继续完成。

监督与管理

1.保密行政管理部门应当开展“双随机”抽查、飞行检查等形式的保密检查，对zizhi单位从事涉密集成业务和保密管理情况进行监督。

2.机关、单位委托zizhi单位从事涉密集成业务，应当查验其《zizhi证书》，签订保密协议，提出保密要求，采取保密措施，加强涉密业务实施现场的监督检查。

3.zizhi单位与其他单位合作开展涉密集成业务的，合作单位应当具有相应的涉密集成zizhi且取得委托方书面同意。zizhi单位不得将涉密集成业务分包或者转包给无相应涉密zizhi的单位。

4.zizhi单位承接涉密集成业务的，应当在签订合同后三十日内，向业务所在地省级保密行政管理部门备案，接受保密监督管理。

5.乙级zizhi单位拟在注册地的省级行政区域外承接涉密集成业务的，应当向业务所在地的省级保密行政管理部门备案，接受保密监督管理。

6.zizhi单位实行年度自检制度，应当于每年3月31日前向作出准予行政许可决定的保密行政管理部门报送上一年度自检报告。

认证周期

一般认证周期为6个月起

1.资料审查为两周，审查通过后产品检测周期为30个工作日，检测通过后出具和审核报告和证书为30个工作日。

2.认证时间主要取决于审核时间及整改时间，上述办理周期供参考。